NVIDIA je izdala upozorenje da njeni prethodni drajveri imaju ozbiljne bezbednosne probleme. Greške pronađene u softveru omogućavaju izvođenje napada uskraćivanjem usluge, omogućavajući napadačima da steknu administrativne privilegije, ugrožavajući sigurnost cijelog sistema. Problemi se tiču GeForce GTX, GeForce RTX grafičkih kartica, kao i profesionalnih kartica iz Quadro i Tesla serije. Potrebne zakrpe su već objavljene za skoro sve varijante hardvera, međutim, oni korisnici koji se ne oslanjaju na automatsko ažuriranje drajvera preko GeForce Experience-a moraju sami instalirati zakrpljene verzije.
Prema bezbednosnom biltenu koji je izdala NVIDIA tokom praznika, problem utiče na jednu od komponenti jezgra jezgra drajvera (nvlddmkm.sys). Softverske greške napravljene u njemu sa sinhronizacijom podataka koje dijele drajver i sistemski procesi otvaraju mogućnost za razne zlonamjerne napade. Opasne greške su odavno procurile u NVIDIA kod i prisutne su u verzijama drajvera za GeForce video kartice sa brojem 430, kao i u drajverima za profesionalne Quadro i Tesla kartice sa brojevima 390, 400, 418 i 430.
Osim toga, otkrivena je još jedna kritična greška u instalacionom programu drajvera. Prema biltenu, program pogrešno učitava Windows sistemske biblioteke bez provjere njihove lokacije ili potpisa. Ovo otvara vrata napadačima da lažiraju DLL datoteke koje su učitane na visokom nivou prioriteta.
Ove ranjivosti su veoma ozbiljne, pa se svim korisnicima NVIDIA grafičkih kartica toplo preporučuje da ažuriraju drajvere instalirane u sistemu na ispravljene verzije. Ako govorimo o karticama porodica GeForce GTX i GeForce RTX, onda je za njih sigurna verzija drajvera broj 430.64 (ili novija). Za kartice porodice Quadro, ispravljene verzije su označene brojem 430.64 i 425.51, a za proizvode porodice Tesla - brojem 425.25. Za starije profesionalne grafičke kartice koje se ne mogu ažurirati na ove verzije, popravci bi trebali uslijediti u naredne dvije sedmice.
izvor: 3dnews.ru